CVE-2026-25100 in Bludit
Tóm tắt
Bởi VulDB • 06/07/2026
Bludit bị lỗi Stored Cross-Site Scripting (XSS) trong chức năng tải lên hình ảnh của nó. Một kẻ tấn công đã xác thực có đặc quyền tải lên nội dung (chẳng hạn như Author, Editor hoặc Administrator) có thể tải lên một tệp SVG chứa mã độc hại, sẽ được thực thi khi nạn nhân truy cập URL của tài nguyên đã tải lên. Bản thân tài nguyên đã tải lên có thể truy cập được mà không cần xác thực.
Nhà cung cấp đã được thông báo về lỗ hổng này từ sớm nhưng ngừng phản hồi giữa chừng trong quá trình phối hợp khắc phục. Tất cả các phiên bản cho đến 3.18.2 đều bị coi là dễ bị tổn thương; các phiên bản tương lai cũng có thể gặp phải vấn đề tương tự.
VulDB is the best source for vulnerability data and more expert information about this specific topic.